제네시스 시대 지갑이 깨어나다
TREE NEWS 보도: 2015년 네트워크 제네시스 블록에서 ETH를 받은 이더리움 주소가 11년 만에 처음으로 자금을 이동하며 정교한 주소 중독 공격을 성공적으로 피해갔다. 이 지갑은 먼저 0.05 ETH(약 106달러)의 테스트 거래를 새 주소로 보냈고, 38분 후 2,154.94 ETH(약 460만 달러 상당)를 의도한 수신자에게 전송했다. 테스트 거래 후 3분 이내에 대상 주소와 앞뒤 문자가 매우 유사한 두 개의 주소가 오래된 지갑으로 소량의 ETH를 보내기 시작했다. 이는 사용자가 거래 내역에서 사기 주소를 복사하도록 유도하는 전형적인 주소 중독 수법이다. 지갑 소유자는 이에 넘어가지 않았고 자금은 올바른 주소에 도착했다.
주소 중독 공격의 해부
주소 중독은 암호화폐 주소의 시작과 끝만 확인하는 인간의 경향을 악용한다. 공격자는 해당 문자와 일치하는 배니티 주소를 생성하고 더스트 거래를 피해자의 지갑으로 보내, 피해자가 나중에 송금할 때 내역에서 중독된 주소를 복사하기를 기대한다. 이 공격은 비용이 저렴하고 점점 자동화되어 고액 지갑, 특히 비활성 상태로 자주 점검받지 않을 수 있는 지갑에 지속적인 위협이 되고 있다.
이 사례가 중요한 이유
- 고도화되는 정교함: 공격자들은 테스트 거래 후 몇 분 이내에 반응했으며, 이는 대규모 휴면 지갑에 대한 자동 모니터링을 시사한다.
- 보안 위생: 전체 잔액을 이동하기 전 소액 테스트 송금을 하는 것은 자금을 구했을 가능성이 높은 모범 사례다.
- 휴면 지갑 위험: 장기간 비활성 지갑은 소유자가 최신 공격 벡터에 덜 익숙할 수 있어 주요 표적이 된다.
업계 시사점
이 사건은 주소록 화이트리스트, 거래 시뮬레이션, 전체 주소를 표시하는 하드웨어 지갑 확인 화면 등 더 나은 지갑 보안 도구의 필요성을 부각한다. 또한 교육의 가치를 강조한다. 간단한 테스트 거래 하나가 수백만 달러를 잃는 것과 안전하게 이동하는 것의 차이가 될 수 있다. 가격 변동, 상속 계획, 기관 수탁 변경 등으로 더 많은 초기 지갑이 깨어나면서 이러한 공격은 증가할 가능성이 높다.
앞으로의 전망
지갑 개발자와 보안 업체들은 온체인 평판 시스템과 AI 기반 거래 스크리닝 등 주소 중독에 대한 방어책 구축을 서두르고 있다. 현재로서 교훈은 분명하다. 암호화폐에서는 송금 순간의 경계가 마지막 방어선으로 남는다. 이 460만 달러 송금은 흔히 돌이킬 수 없는 손실로 끝나는 위협 환경에서 드문 해피엔딩이다.
